版本: ES 7.6.0我使用filebeat设置了弹性搜索,用于拉取日志和滚动,并配置了索引策略(ILM)。我配置了两个阶段:热和删除。在索引策略的删除阶段,kibana中有一个删除选项,可以根据从翻转开始的天数来删除,我有3天的时间。我最近遇到了一个问题,在执行负载测试时,磁盘使用率突然出现峰值,索引策略没有删除索引,因为滚动配置为3天。结果,在95%之后出现了水印警报,索引进入只读模式。我的问题是,对于这样的场景,在索引策略中有没有一种方法,可以在使用了一定的磁盘空间阈值后删除旧<
我在亚马逊网络服务上有ElasticSearch,它使用开放发行版而不是弹性信息生命周期管理。 当您对索引应用状态管理时,它会导致创建大量的审计索引。我想完全禁用它。opendistro.index_state_management.history.enabled": false "Message": "Your request: '/_cluster/settings' payload is not